Welcher Netzmanagement-Standard wurde für das Internet entwickelt? In welcher Darstellung werden dabei Daten übermittelt?

Transkript

1 Motivierende Fragen Welcher Netzmanagement-Standard wurde für das Internet entwickelt? In welcher Darstellung werden dabei Daten übermittelt? Wie funktioniert ? Wie funktioniert das Web? Wie funktioniert die Abbildung von Namen auf Adressen im Internet? Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 506

2 Lehrstuhl für Netzarchitekturen und Netzdienste Institut für Informatik Technische Universität München Prof. Dr.-Ing. Georg Carle Grundlagen: Rechnernetze und Verteilte Systeme Kapitel 8: Anwendungen Netzmanagement, SNMP, SMTP, HTTP, DNS Prof. Dr.-Ing. Georg Carle Lehrstuhl für Netzarchitekturen und Netzdienste Technische Universität München

3 Übersicht 1. Einführung und Motivation Bedeutung, Beispiele 2. Begriffswelt und Standards Dienst, Protokoll, Standardisierung 3. Direktverbindungsnetze Fehlererkennung, Protokolle Ethernet 4. Vermittlung Vermittlungsprinzipien Wegwahlverfahren 5. Internet-Protokolle IP, ARP, DHCP, ICMP Routing-Protokolle 6. Transportprotokolle UDP, TCP 7. Verkehrssteuerung Kriterien, Mechanismen Verkehrssteuerung im Internet 8. Anwendungsorientierte Protokolle und Mechanismen Netzmanagement DNS, SMTP, HTTP 9. Verteilte Systeme Middleware RPC, RMI Web Services 10.Netzsicherheit Kryptographische Mechanismen und Dienste Protokolle mit sicheren Diensten: IPSec etc. Firewalls, Intrusion Detection 11. Nachrichtentechnik Daten, Signal, Medien, Physik 12. Bitübertragungsschicht Codierung Modems Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 508

4 8. Anwendungen - Kapitelgliederung 8.1 Netzmanagement: Arten und Ursachen von Netzwerkproblemen Aufgaben und Ziele für das Netzwerkmanagement SNMP (Simple Network Management Protocol) Managementobjekte Management Information Base (MIB) Structure of Management Information (SMI) ASN Basic Encoding Rules, BER (Übertragungssyntax) SMTP, UA, MTA Beispielablauf MIME 8.3 FTP 8.4 WWW Uniform Resource Locator (URL) HTTP (HyperText Transport Protocol) 8.5 DNS Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 509

5 Netzmanagement: Arten und Ursachen von Netzwerkproblemen Ausfall von Zwischen- oder Endsystemen, phys. Medien Ursache: Totalausfall, Technischer Defekt Fehlfunktion von Zwischen- oder Endsystemen, Medien, Medienanschluss Ursache: Teilausfall von Funktionen, intermittierende Fehler Überlastung von Zwischensystemen oder (Sub-)Netzen Ursache: Fehldimensionierung, steigendes Datenaufkommen Fehlkonfiguration von Zwischen- oder Endsystemen Ursache: mangelnde Erfahrung, Fehleinschätzung, Flüchtigkeitsfehler Angriffe auf Netze oder Netzkomponenten Ursache: mutwillig oder fahrlässig Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 510

6 Aufgaben und Ziele für das Netzwerkmanagement Zustandsüberwachung einzelner Netzkomponenten Steuerung des Netzbetriebs Sicherung eines effizienten und effektiven Betriebs Abrechnung der Netzressourcen-Benutzung gesicherter (geschützter) Netzbetrieb einfache Modellierung eines Netzwerks Gewinnung von Planungsdaten für das Netz und Netzwerkmodifikationen Planung managebarer (verwaltbarer) Netze Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 511

7 Netzmanagement in der Übersicht Anfrage Operationsaufruf Manager Agent Managementdienste Antwort auf Anfrage Operationsergebnis Meldung Managementprotokoll Managementanwendung Management- Objekte zu verwaltende Netzwerk- oder Systemressource Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 512

8 Management im Internet Managementstandard im Internet (OSI-Standards nicht kompatibel) benutzt das Simple Network Management Protocol (SNMP) verbindungslos, basiert auf UDP definiert eine einfache Struktur zur Modellierung von zu verwaltenden Ressourcen mit Hilfe der Structure of Management Information (SMI) umfasst mehrere standardisierte Sammlungen von Managed Objects, sogenannte Management Information Bases (MIB) SNMP ist insbesondere in lokalen Netzen weit verbreitet Erste Version wurde 1990 erarbeitet, die aktuelle Version ist SNMPv3 nach RFC 2570 (1999). Neu ist hier vor allem die Unterstützung für Sicherheit (viele Produkte basieren noch auf SNMPv1). Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 513

9 SNMP (Simple Network Management Protocol) SNMP dient der Verwaltung (dem Management) beliebiger Netzwerk- Ressourcen z.b Drucker, Brücken, Router, Endsysteme usw. Verwaltete Ressourcen integrieren SNMP-Agenten (Software- Prozess) Die Agenten verwalten die Managementinformationen der Komponente z.b. Anzahl eingegangener/verlorener Pakete Der Manager (Software-Prozess) dient der Kommunikation mit den Agenten Protokoll: SNMP (verwendet UDP) Basis der Kommunikation zwischen Manager und Agent: Managementobjekte Agent Agent Agent SNMP SNMP Manager SNMP Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 514

10 Managementobjekte (Managed Objects) Managementobjekt (Managed Object): Modell (Abbild) einer/mehrerer Eigenschaft(en) einer Netzwerkressource Ein Agent verwaltet die Managementobjekte seiner Ressource Bestandteile eines Managementobjekts im Internet: Eindeutiger Name, z.b. iso.org.dod.internet.mgmt.mib.system.sysdescr Syntax: verschiedene einfache Datentypen, z.b. Integer, String, Array Zugriffsrechte, z.b. read-only, read-write Status, z.b verpflichtend (mandatory), optional Management Information Base (MIB): Gesamtheit aller Managementobjekte verteilte, virtuelle Datenbank root ccitt(0) iso(1)... org(3)... mib(1) system(1) Management Information Tree (MIT): Jedes Managementobjekt hat eindeutige Position im MIT Somit eindeutige Bezugnahme möglich... sysdescr(1) Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 515

11 Modellierung von Managementinformation: MIB und SMI Management Information Base (MIB) Structure of Management Information (SMI) Beispiel: Object sysdescr iso(1) sysdescr OBJECT-TYPE org(3) SYNTAX DisplayString (SIZE (0..255)) dod(6) internet(1) directory(1) mgmt(2) experimental(3) private(4) MOs MOs MOs MOs MOs ACCESS read-only STATUS current DESCRIPTION "A textual description of the entity. This value should include the full name and version identification of the system's hardware type, software operating-system, and networking software. It is mandatory that this only contains printable ASCII characters. ::= { system 1 } Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 516

12 RMON Remote Monitoring MIB mit speziellen Fähigkeiten (RFC 1757 u.a.) Sammeln von Statistiken, Alarmen, Ereignissen Teilweise Auswertung, Filtern, Packet-Capture,... Verlagerung von Intelligenz von der Managementplattform weg zum Agent Beispiel SMI: etherstatsoversizepkts OBJECT-TYPE SYNTAX Counter ACCESS read-only STATUS mandatory DESCRIPTION "The total number of packets received that were longer than 1518 octets (excluding framing bits, but including FCS octets) and were otherwise well formed." ::= { etherstatsentry 10 } Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 517

13 Internet-Netzwerkmanagement Manager SNMP Agent MIB UDP UDP IP IP Schicht 2 Schicht 1 Schicht 2 Schicht 1 Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 518

14 SNMP: Client-Server-Prinzip GET GETNEXT Manager Netz Agent Manager Netz Agent GETREQUEST (Objekt = x.y) GETNEXTREQ. (Objekt = x.y) GETRESPONSE (Objekt = x.y) GETRESPONSE (Objekt = x.y.a oder x.z) t t t t SET TRAP Manager Netz Agent Manager Netz Agent SETREQUEST (Objekt = x.y) GETRESPONSE (Objekt = x.y) TRAP (Objekt = x.y) t t t t Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 519

15 Managementanwendungen: Komandozeilen-Tools Public Domain Tools (diverse Versionen): Befehle: snmpget, snmpnext, snmpwalk, snmpset, evtl. weitere Erzeugung und Dekodierung von SNMP-Dateneinheiten teilweise auch mit Unterstützung für MIB-Dateien snmpget -v public system.sysdescr.0 = "GIGAswitch Network Platform" snmpwalk -v public system.sysdescr.0 = "GIGAswitch Network Platform" system.sysobjectid.0 = OID: enterprises.dec system.sysuptime.0 = Timeticks: ( ) 52 days, 21:25:07 system.syscontact.0 = "wiltfang@telematik.informatik.uni-karlsruhe.de" system.sysname.0 = "" system.syslocation.0 = "" system.sysservices.0 = 10 Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 520

16 Heterogene Darstellungen Problem: Unterschiedliche Rechnersysteme besitzen verschiedene interne Darstellungen (Little/Big Endian, 16-/24-/32-Bit usw.) Konsequenz: Umkodieren der zu übermittelnden Daten ist erforderlich Austauschstandards notwendig Aufgaben: Behandeln der Darstellung (Syntax) von Informationen Bewahren der Bedeutung (Semantik) der Informationen lokale Darstellung der Information 24 Bit Integer 32 Bit Integer Transparente Übertragung nicht ausreichend lokale Darstellung der Information 5 Umkodierung Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 521

17 ASN.1: Definition ASN.1 (abstrakte Syntax-Notation eins) ist eine von der ISO genormte Beschreibungssprache zu darstellungsunabhängigen Spezifikation von Datentypen und Werten findet z.b. zur Definition von Managementobjekten bei SNMP Verwendung Elementare Datentypen: Boolean, Integer, Bitstring, Octetstring, IA5String, Strukturierte Datentypen: SEQUENCE: Geordnete Liste von Datentypen (Record in PASCAL) SET: Ungeordnete Menge von Datentypen SEQUENCE OF: Geordnete Liste von Elementen des gleichen Datentyps (Array in C) SET OF: Ungeordnete Menge von Elementen des gleichen Datentyps CHOICE: Ungeordnete Menge von Datentypen, aus der einige Datentypen ausgewählt werden können (Union in C) Beispiel: Mitarbeiter ::= SET { Name IA5String, Alter Integer, Personalnr Integer } Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 522

18 ASN.1: Übertragungssyntax Basic Encoding Rules, BER (Übertragungssyntax): Bezeichner Länge Inhalt Bit Typklasse 00: Universal 01: Application 10: Context Specific 11: Private Datentyp 0: einfach 1: strukturiert Tag-Nummer : nächstes Byte gibt Tag an Beispiel: Integer Wert 5 Bezeichner Länge Inhalt Universal Klasse einfach 2 Integer 1 5 Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 523

19 Elektronische Post ( ) Hauptziel: Internationaler Austausch elektronischer Mitteilungen zwischen Personen Wesentliche Charakteristik: Unterstützung eines asynchronen Verhaltens von Sender und Empfänger Speichervermittlung Allgemeine Basisfunktionen: Erstellen von s Übertragung zum Ziel Benachrichtigung im Erfolgs-/Fehlerfall Anzeige erhaltener Nachrichten Speicherung von Nachrichten Realisierung: Simple Mail Transfer Protocol (SMTP) im Internet Ehemals X.400 bei OSI X.400: C=DE, A=DBP, P=BWL, O=BWLMWK, S=Wissenschaftsministerium Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 524

20 Allgemeines Modell User Agent (UA) Lokales, grafik-/textorientiertes Programm Ermöglicht Lesen und Versenden von vom lokalen Rechner z.b. Elm, Mail, Outlook, Thunderbird Message Transfer Agent (MTA) Hintergrundprozess Zuständig für das Weiterleiten von s zum Zielrechner Postamt Postamt UA MTA MTA UA Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 525

21 SMTP: Format einer Umschlag (Envelope) Enthält alle Informationen für den Transport der Mitteilung zum Empfänger Adressierung erfolgt mithilfe von DNS, z.b. Wird interpretiert von den MTAs Kopfteil (Header) Optional, aber meist vorhanden Enthält Informationen zu Absender und Empfänger ( From:, To: ) sowie zusätzliche Felder wie z.b. Betreff, Kopie an ( Subject:, CC: ) Zusätzliche Informationen, die von den MTAs hinzugefügt werden Interpretiert von den UAs Hauptteil (Body) Enthält den eigentlichen Inhalt der Mitteilung (ursprünglich nur ASCII) Body To: CC: From: Subject: Date:... Header Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 526

22 Internet Mail: Das SMTP-Modell SMTP dient der -Übermittlung zeichenorientiertes Protokoll, basierend auf 7-Bit-ASCII nur wenige Kommandos, z.b. HELO, MAIL, RCPT, DATA, QUIT UA erhält alle notwendigen Angaben vom Benutzer Mitteilung wird über Mail-Queue zum lokalen MTA übertragen MTAs übertragen die Mitteilung zum Zielrechner Auslieferung einer erfolgt über eine TCP-Verbindung (Port 25) zum Ziel-MTA (MTA unter UNIX: sendmail) Relay-MTAs dienen als zentrale -Verteiler (z.b. Informatik-Institut) Quellsystem Absender, Inhalt usw. UA To: From:... Mail Queue Lokaler MTA SMTP Internet Relay MTA Mail Queue Zielsystem UA Mail Box Lokaler MTA SMTP Relay MTA SMTP Mail Queue Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 527

23 SMTP: Beispielablauf > telnet smtpserv.uni-tuebingen.de 25 Trying Connected to smtpserv.rr.uni-tuebingen.de. Escape character is '^]'. 220 mx06.uni-tuebingen.de ESMTP Sendmail /8.13.6; Fri, 2 Feb :58: HELO metz.informatik.uni-tuebingen.de 250 mx06.uni-tuebingen.de Hello rouen.informatik.uni-tuebingen.de [ ], pleased to meet you MAIL FROM carle@informatik.uni-tuebingen.de Syntax error in parameters scanning "FROM" MAIL FROM: carle@informatik.uni-tuebingen.de carle@informatik.uni-tuebingen.de... Sender ok RCTP TO: g.carle@ieee.org Command unrecognized: "RCTP TO: g.carle@ieee.org" RCPT TO: g.carle@ieee.org g.carle@ieee.org... Recipient ok DATA 354 Enter mail, end with "." on a line by itself From: carle@informatik.uni-tuebingen.de To: g.carle@ieee.org Subject: Test Hallo, dies ist eine Testmail l129wnpo Message accepted for delivery QUIT mx06.uni-tuebingen.de closing connection Connection closed by foreign host. Angabe des (falschen) Rechnernamens wird ignoriert und stattdessen DNS-Name verwendet. Fehlermeldungen nach falscher Eingabe Optionaler Mail-Header. Falls From:... fehlt, wird die Absenderangabe aus MAIL FROM:... verwendet. Falls To:... fehlt, bleibt das Feld leer. Wie kommen Blind Copies (BCC:) zustande? Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 528

24 MIME (Multipurpose Internet Mail Extensions) SMTP sieht nur einfache ASCII-Texte als Nachrichten vor (im Hauptteil) MIME erweitert den Hauptteil einer Nachricht um Formatinformationen. Hierzu werden neue Datenfelder für den Kopfteil einer Nachricht definiert: Content-Type: definiert den Typ des Hauptteils. Text, Multipart, Message, Application (Binary), Image, Audio, Video und X- private Content-Transfer-Encoding: definiert die Transfer-Syntax, in der die Daten des Hauptteils übertragen werden. Base 64, Quoted Printable, 7 Bit, 8 Bit und Binary Weitgehende Kompatibilität zur herkömmlichen Internet-Mail: Mit der Transfersyntax Base 64 ist es möglich, Binärdaten durch Subnetze zu leiten, die nur die Übertragung von 7-Bit-ASCII-Texten erlauben. Die Transfersyntax Quoted Printable erlaubt nationale Sonderzeichen. Wird eine solche Mail von einem normalen Mail User Agent (Mail-Client- Programm) angezeigt, so werden nur diese Erweiterungen verstümmelt. Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 529

25 MIME - Beispiel mit Text, Word-Dokument, Bild und Text-Anhang Ansicht in MS-Outlook: Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 530

26 MIME - Standard -Kopf: Adressen & Co From: "Jochen Schiller" <schiller@telematik.informatik.unikarlsruhe.de> To: <j.schiller@ieee.org> Subject: Test der attachments Date: Tue, 3 Nov :11: Message-ID: <001701be075d$ca257d00$732a0d81@tpc15.telematik.informatik.u ni-karlsruhe.de> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_nextpart_000_0018_01be0766.2be9e500" X-Priority: 3 (Normal) X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook 8.5, Build X-MimeOLE: Produced By Microsoft MimeOLE V Importance: Normal This is a multi-part message in MIME format. MIME proprietär Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 531

27 MIME - 1. Teil: Textnachricht =_NextPart_000_0018_01BE0766.2BE9E500 Content-Type: text/plain; charset="iso " Content-Transfer-Encoding: 7bit Hallo, dies ist ein Test von attachments! Jochen -- Dr. Jochen Schiller Phone: Institute of Telematics FAX: University of Karlsruhe j.schiller@ieee.org D Karlsruhe, Germany Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 532

28 MIME - 2. Teil: Word-Anhang =_NextPart_000_0018_01BE0766.2BE9E500 Content-Type: application/msword; name="bluetooth.doc" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="bluetooth.doc" 0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/CQAGAAAAAAAAAAAAAAACAAAAtgAAAA AAAAA pceawqahbaaacbk/aaaaaaaaeaaaaaaabaaap2saaa4aympiavnx81caaaaaaaaaaaaaaa AAAAAA... AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA= Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 533

29 S/MIME Sichere und signierte Integration von Signatur und Verschlüsselung in -Clients Neue Content-Types, z.b. Signatur: Content-Type: multipart/signed; micalg=sha1; protocol="application/x-pkcs7-signature"; boundary="----=_nextpart_000_0017_01c01bd5. D86ED4E0" Einfache Überprüfung von Gültigkeit Aussteller des Zertifikats Besitzer des Zertifikats Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 534

30 Internet-Mail: Verwaltung durch Mailserver Mailserver Internet SMTP Mail Queue SMTP Mailbox POP3, IMAP Mail Client wird meist zentral über einen Mailserver abgewickelt (Relay-MTA) Mittels POP3 (Post Office Protocol 3) holt der Client die vom Mailserver empfangenen und in der Mailbox gespeicherten Meldungen ab einfache Funktionalität IMAP (Internet Message Access Protocol) dient dazu, die Nachrichten zentral auf einem Mailserver zu verwalten IMAP erlaubt erweiterte Kommandos (z.b. Filterung) Beispiele für Mail-Client-Programme Outlook Express (Microsoft) Messenger (Netscape) Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 535

31 FTP (File Transfer Protocol) Aufgabe: Dateiübertragung zwischen entfernten Rechnern Ziel: Datenaustausch zwischen heterogenen Rechnerarchitekturen FTP-Protokoll erlaubt, dass sich die Rechner auf einen geeigneten Übertragungsmodus einigen Dateizugriff wird NICHT unterstützt (Attribute ändern, löschen, etc.) FTP-Instanz auf TCP-Port 21 Dateiübertragung über kurzzeitig zugewiesene Ports ASCII-Kommandos zur Ablaufsteuerung (z.b. GET, PUT) FTP-Optionen: Datentyp (7-Bit-ASCII, EBCDIC, Image/Binary (Bitstrom), Local) Dateistrukturen (File (Bytestrom), Record, Page) Übertragungsmodus (Stream, Block, Compressed) FTP-Dienste: Verbindungsaufbau mit Authentifizierung (Passworteingabe) Dateiübertragung (z.b. put, get) Operationen auf Dateisystem (z.b. cd, dir) Hilfefunktionen (z.b. Kommando-Auflistung inkl. Parameter) Weitere implementierungsabhängige Dienste möglich Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 536

32 Zur Entwicklung des World Wide Web (WWW) Hervorgegangen aus Arbeiten des britischen Informatikers Tim Berners-Lee am europäischen Forschungszentrum CERN (Genf) Ziel: Einfacher weltweiter Austausch von Dokumenten zwischen Wissenschaftlern Erster Prototyp Ende 1990 grafisch (auf NEXTStep) und zeilenorientiert Durchbruch des WWW durch den WWW-Client Mosaic entwickelt von Marc Andreesen und Eric Bina (NCSA at UIUC: National Center for Supercomputer Applications at Univ. of Illinois Urbana-Champaign) ursprünglich für X-Windows-Systeme als Quellcode per FTP kostenlos verfügbar schnelle Verbreitung Marc Andreesen gründete 1995 die Firma Netscape Gründung des W3-Konsortiums im Juli 1994 vorrangiges Ziel: Weiterentwicklung des WWW, z.b. durch Standardisierung von HTML Vorsitzender: Tim Berners-Lee Infos unter Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 537

33 Client/Server-Architektur des WWW Client-Server-Architektur Web-Browser zur Anzeige von Hypertext-Dokumenten/Hypermedia- Objekten Hyperlinks erlauben Navigation Lösungen zu folgenden Fragestellungen erforderlich: Eindeutige Adressierung einer Web-Seite Transport einer Web-Seite Beschreibung des Inhalts (insbes. der Hyperlinks) einer Web-Seite Client-System Server-System Web Browser Internet Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 538

34 Adressierung eines Web-Dokuments Uniform Resource Locator (URL) weist der Client-Software den Weg zu einer bestimmten Ressource auch für Inhalte anderer Server (USENET, FTP, ) verwendbar z.b. URL Protokoll Rechnername (DNS) Ressourcenbezeichnung Durch die Ressourcenbezeichnung wird das Objekt, auf das im jeweiligen Server zugegriffen werden soll, identifiziert bei WWW: abgerufene Web-Seite bei FTP: zu übertragene Datei bei Mail: Empfänger der Mail Web-Browser unterstützen eine Vielzahl von Protokollen z.b. ftp://, mailto://, telnet://, soap:// Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 539

35 Das WWW-Anwendungsprotokoll: HTTP HTTP (HyperText Transport Protocol) Version 0.9 und 1.0 im RFC1945 beschrieben seit Januar 1997 existiert eine Version 1.1 (RFC2068) dient im Wesentlichen der Übertragung von Web-Seiten Wesentliche Eigenschaften ASCII-Anwendungsprotokoll setzt auf eine (sichere) TCP-Verbindung auf Default-Port: 80 kurzlebige Verbindung, da der HTTP-Server nach Beantwortung einer Anfrage durch den HTTP-Client die Verbindung sofort schließt Beispiele von Befehlen: GET: Anfordern eines bestimmten Dokuments HEAD: Anfordern von Informationen im Kopfteil eines Dokuments POST: Anhängen von Daten an ein existierendes Dokument PUT: Anlegen eines Dokuments Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 540

36 Beispiel einer HTTP-Anfrage und HTTP-Antwort HTTP-Client HTTP-Server: GET /index.html HTTP/1.1 Host: Pragma: no-cache... HTTP-Server HTTP-Client HTTP/ OK Date: Fri, 24 Sep :45:51 GMT Server: Apache/1.3.6 (Unix) Transfer-Encoding: chunked Content-Type: text/html <HTML> Gemäß HTML-Konventionen strukturiertes Dokument </HTML> Befehlszeile: <Befehl> <URL> <Version> Client wünscht nicht zwischengespeicherte, d.h. aktuelle Version des Dokuments Hinweis: Verbindung zwischen Client und Server wurde bereits zuvor aufgebaut Antwort-Zeile Datum Server Angaben zur Kodierung Art des Inhalt Hauptteil Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 541

37 Beispiel: Surfen im Internet Benutzer eines Web-Browsers HTTP- Instanz HTTP- Instanz Web-Server Eingabe Hinweis: Wenn die Adresse des Web- Servers nicht bekannt ist, muss zuvor noch eine Namensauflösung über DNS erfolgen. Darstellung der Seite TCP-SYN Baue Transportschichtverbindung auf TCP-SYN/ACK Schicke URL der gewünschten Seite TCP-ACK+Daten Gebe Seite an Web-Browser TCP-ACK+Daten Nehme Transportschichtverbindung an Gebe URL an Web-Server Schicke Inhalt der gewünschten Seite Anforderung der Seite index.html Übergebe Inhalt der Seite Protokollinstanz Protokollinstanz Dienstnehmer Transportdienst Dienstnehmer Dienst Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 542

38 DNS (Domain Name System) DNS stellt eine weltweit verteilte Namensdatenbank dar DNS besitzt eine hierarchische Namenstruktur DNS bildet Namen auf Information (z.b. IP-Adressen) ab Vorteil: Information/Adresse, auf die abgebildet wird, kann sich ändern Bsp: Mailserver von IEEE (z.b. für $ nslookup -q=mx ieee.org Server: sioux.telematik.informatik.uni-karlsruhe.de Address: MX-Record NS-Records A-Records ieee.org preference = 0, mail exchanger = gemini.ieee.org ieee.org nameserver = auth01.ieee.org ieee.org nameserver = dns.ieee.org ieee.org nameserver = ns.uu.net ieee.org nameserver = krypton.ieee.org ieee.org nameserver = deepthought.ieee.org gemini.ieee.org internet address = auth01.ieee.org internet address = dns.ieee.org internet address = ns.uu.net internet address = krypton.ieee.org internet address = deepthought.ieee.org internet address = Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 543

39 DNS Resource Records Das DNS basiert auf dem Austausch sog. Resource Records: Typ A (Address) MX (Mail Exchange) NS (Nameserver) CNAME (Canonical Name) PTR (Pointer) HINFO (Host Info) Beschreibung Abbildung: Name auf IP-Adresse -Server einer Domäne Nameserver einer Domäne Alias -Namen für Rechner/Domäne Abbildung: IP-Adresse auf Name zusätzliche Informationen (CPU,...) Format: Domain Name Type Data Length Time to Live Resource Data Class ( 1 für Internet) Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 544

40 DNS: Paketformat IP UDP 12 variabel variabel variabel variabel [byte] DNS- Header Anfragen Antwort- RRs Authority- RRs Zusatz- RRs DNS verwendet UDP effizient, da kein Verbindungsaufbau/Datensicherung notwendig DNS-Header: enthält Identifikationsnummer der Anfrage, Anzahl der Einträge in den folgenden Feldern, weitere Steuerinformationen (z.b. für Rekursion) Anfragen: bestehend aus DNS-Namen (z.b. und Typ der Anfrage (z.b. A, MX, PTR) Antwort-/Authority-/Zusatz-RRs ein/mehrere Resource Records mit gewünschten DNS-Informationen Authority-RRs: Name(n) des(r) verantwortlichen (d.h. für diese Anfrage zuständigen) Nameserver(s) Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 545

41 DNS: Nameserver (NS) Jede Zone hat einen primären und beliebig viele sekundäre Nameserver Jeder NS kennt nur einen Ausschnitt des gesamten Namensraums Jeder NS kennt die IP-Adressen der NS seiner direkt untergeordneten Sub- Domains Jeder NS führt Caching bereits bekannter Einträge durch Sekundäre NS führen ein periodisches Update ( Zonentransfer ) ihrer Datenbasis durch (basierend auf den Daten des primären NS) Anfragen können rekursiv oder nicht-rekursiv beantwortet werden: rekursiv Name Info Name Info Name nicht-rekursiv Info Name Info Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 546

42 DNS: Beispiele (A-/MX-Records) http IP-Adresse für A dns.ieee.org dns.ieee.org NS Root- Nameserver Weitere NS (ohne Einträge) mail to: g.carle@ieee.org Daten für ieee.org? smtp ieee.org MX gemini.ieee.org, gemini.ieee.org A Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 547

43 DNS: Reverse Lookup Aufgabe des Reverse Lookup: Bestimmung des logischen Namens zu einer gegebenen IP-Adresse hierzu Verwendung der PTR-Records Vorgehensweise: Spezieller Teilbaum des DNS in-addr.arpa dient der Zuordnung von IP-Adresse Name jede IP-Adresse entspricht Eintrag unterhalb in-addr.arpa jede Stelle einer Adresse entspricht genau einem Knoten eine Anfrage an das DNS enthält somit die IP-Adresse in invertierter Form hierarchische Strukturierung Beispiel: IP-Adresse: DNS-Name in Anfrage: in-addr.arpa Ergebnis (Antwort RR): Resource Data = arpa in-addr Grundlagen: Rechnernetze und Verteilte Systeme IN0010, SS 2009, Kapitel 8 548